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Beschreibung 

Programmgesteuerte Vorrichtung 

5 Die vorliegende Erfindung betrifft allgemein eine programmge- 
steuerte Vorrichtung nach dem Oberbegriff des Anspruches 1, 
insbesondere betrifft die vorliegende Erfindung eine Daten- 
verarbeitungs- oder Telekommunikat ions vorrichtung, welche 
sof twaremaflig gesteuert wird. 

10 

Programmgesteuerte Vorrichtungen oder Systeme umfassen eine 
System-Hardware, um bestimmte Funktionen der programmgesteu- 
erten Vorrichtung wahrzunehmen oder auszufiihren. Die System- 
Hardware wird durch eine System-Software erganzt, welche Be- 
15 triebsdaten fur den Betrieb der programmgesteuerten Vorrich- 
tung bereitstellt und somit die Grundlage fur die S.teuerung 
der System-Hardware darstellt. Bei bekannten programmgesteu- 
erten Telekommunikationsanlagen wird dabei ein Kopierschutz 
in Form des sogenannten Dongle-Konzepts verwendet, um zu ge- 
20 wahrleisten, dafi die System-Software nur zusammen mit derje- 
nigen System-Hardware verwendet wird, fiir die der Benutzer 
auch Lizenzen erworben hat. Auf diese Weise soil ein unbe- 
rechtigtes Kopieren der System-Software von einer individuel- 
len System-Hardware zu einer anderen System-Hardware unter- 
bunden werden. 

Beim Dongle-Konzept pruft das System beim Hochfahren, ob das 
Dongle im System gesetzt bzw. gesteckt ist. 1st dies nicht 
der Fall, ist kein Betrieb des Systems moglich. Das Problem 
0 bei diesem Konzept ist jedoch die Tatsache, dafi das Dongle 
abnehmbar ist und somit in einem anderen System, fiir das ei- 
gentlich keine Lizenz erworben worden ist, gesetzt werden 
kann, so dafi die Zusammengehorigkeits-Oberpruf ung der Hard- 
ware und der Software eines Systems kunstlich verfalscht wer- 
5 den kann. Es besteht daher das Bedlirfnis nach einem verbes- 
serten Konzept, welches gewahrleistet, dafi die System-Soft- 
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ware nur insoweit benutzt werden kann, wie sie auch durch Li- 
zenzen abgedeckt ist. 

Der vorliegenden Erfindung liegt daher die Aufgabe zugrunde, 
5 eine verbesserte programmgesteuerte Vorrichtung anzugeben, 
die zuverlassig ein unberechtigtes Kopieren der System-Soft- 
ware und/oder eine unberechtigte Benutzung der System-Soft- 
ware unterbindet. 

10 Diese Aufgabe wird gemafi der vorliegenden Erfindung durch 

eine programmgesteuerte Vorrichtung mit den Merkmalen des An- 
spruches 1 gelost. Die Unteranspriiche beschreiben bevorzugte 
und vorteilhafte Ausgestaltungen der vorliegenden Erfindung, 
die ihrerseits zu einem besseren Schutz der System-Software 

15 beitragen. 

Gemafi der vorliegenden Erfindung wird die programmgesteuerte 
Vorrichtung zusammen mit Speichermitteln, beispielsweise in 
Form eines Krypto-Chips, verwendet, welche individuelle Be- 

20 nutzerdaten speichern, die fur den jeweiligen Benutzer den 
moglichen Umfang der Nutzung der System-Software festlegen 
und definieren. Bei Inbetriebnahme der programmgesteuerten 
Vorrichtung werden diese Benutzerdaten ausgelesen und derart 
zur Grundlage der Steuerung der System-Hardware gemacht, dafi 

25 die System-Hardware durch die System-Software lediglich in- 

nerhalb des durch die individuellen Benutzerdaten definierterf 
Nutzungsumf angs angesteuert wird. Auf diese Weise konnen fur 
bestimmte Benutzer lediglich vordef inierte Leistungsmerkmale 
oder eine bestimmte Anzahl von Anwendungen der System-Soft- 

30 ware freigegeben werden. 

Sind die Speichermittel in Form eines Krypto-Chips reali- 
siert, kann dieser beispielsweise in der mehrschichtigen 
Ruckwandplatine (Backplane) der Zentraleinheit der Vorrich- 
35 tung eingebaut werden, so dafi er ortlich fest mit der Zen- 
raleinheit, d. h. der System-Software, verbunden und beson- 
ders schwer zuganglich ist. Bei Auslieferung der programmge- 
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steuerten Vorrichtung werden beispielsweise kundenindividu- 
elle SchlUssel oder Algorithmen in diesem Chip programmiert , 
so dafl die mitausgelief erte System-Software nur in dem durch 
die programmierten Schlussel/Algorithmen definierten Umfang 
5 ablauffahig ist. Die System-Software bzw. die dazugehorige 

Datenbasis der programmgesteuerten Vorrichtung kann zwar vor- 
zugsweise fur Backup-Zwecke kopiert werden, ist jedoch auf 
diese Weise nicht auf anderen Systemen oder Vorrichtungen 
ohne den Krypto-Chip ablauffahig, 

10 

Um dennoch eine Diagnose/Wartung der programmgesteuerten Vor- 
. richtung vornehmen zu konnen, kann zu diesem Zweck beispiels- 
I weise ein externer Chipkarten-Leser angeschlossen werden, so 
dafi bei Einftihren einer entsprechenden Chipkarte einer auto- 
15 risierten Person wieder die gesamte System-Software zugang- 

lich ist. Ebenso ist der Einsatz anderer Identif izierungsmit- 
tel fur Diagnose-/Wartungszwecke denkbar, mit deren Hilfe die 
Eingabe eines bestimmten Codes, der zur Diagnose/Wartung be- 
rechtigt, uberpriift werden kann. 



Die vorliegende Erfindung kann auf verschiedene Arten von 
programmgesteuerten Vorrichtungen angewendet werden, wobei 
ein bevorzugtes Anwendungsgebiet das der Datenverarbeitungs- 
oder Telekommunikationsvorrichtungen ist. Insbesondere kann 
die vorliegende Erfindung in Telekommunikationsanlagen Anwen- 
dung finden, die in privaten Netzen zum Aufbauen von Kommuni- 
kationsverbindungen zwischen der Telekommunikationsanlage zu- 
geordneten Teilnehmern dient* 

30 Die vorliegende Erfindung wird nachfolgend anhand eines be- 
vorzugten Ausf uhrungsbeispiels unter Bezugnahme auf die bei- 
gefugte Zeichnung naher erlautert. 

Figur 1 zeigt ein vereinf achtes Blockschaltbild einer pro- 
35 grammgesteuerten Vorrichtung in Form einer 



20 



programmgesteuerten Telekommunikationsanlage, und 
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Figur 2 zeigt ein vereinf achtes Blockschaltbild der in 

Figur 1 dargestellten Steuereinrichtung gemafi der 
vorliegenden Erfindung. 

Obwohl die vorliegende Erfindung allgemein auf programmge- 
steuerte Vorrichtungen verschiedener Arten angewendet werden 
kann, bei denen voneinander getrennt Hardware und Software 
vorhanden ist, soli die Erfindung nachfolgend insbesondere 
anhand einer Telekommunikationsanlage naher erlautert werden. 

Figur 1 zeigt ein vereinf achtes Blockschaltbild einer Tele- 
kommunikationsanlage 1, wie sie beispielsweise in privaten 
Kommunikationsnetzen zum Einsatz kommt . Die Telekommunikati- 
onsanlage 1 dient der Vermittlung von Sprach-, Bild-, Text- 
und Datenverbindungen zwischen den der Telekommunikationsan- 
lage 1 zugeordneten Teilnehmern. Die Telekommunikationsanlage 
1 arbeitet bevorzugt digital, d. h. es findet innerhalb der 
Telekommunikationsanlage 1 eine digitale Inf ormationsubertra- 
gung statt. 

Die Telekommunikationsanlage 1 umfafit als zentrale Hardware- 
einrichtung eine digitale Koppelanordnung (switching network) 
4, welche das eigentliche Vermittlungselement der Telekommu- 
nikationsanlage 1 darstellt. Die Koppelanordnung 4 ermoglicht 
einen sogenannten Raumumstieg von einer an die Telekommunika 
tionsanlage 1 angeschlossenen ttbertragungsleitung auf eine 
andere Ubertragungsleitung und einen sogenannten Zeitumstieg 
von einem ttbertragungskanal auf einen anderen Obertragungska- 
nal. Die digitale Koppelanordnung 4 ist in der Regel in ein- 
zelne Koppelnetzbausteine oder Koppelstufen aufgeteilt. 

Der Telekommunikationsanlage 1 sind unterschiedliche Teilneh- 
mer und Ubertragungsleitungen zugeordnet, die iiber Leitungs- 
anpassungen 2a-2c an die digitale Koppelanordnung 4 herange- 
fiihrt sind. In den Leitungsanpassungen 2a-2c findet, falls 
erforderlich, eine Analog/Digital-Umsetzung in kommender 
Richtung sowie eine Digital/Analog-Umsetzung in gehender 
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Richtung statt. Die Leitungsanpassungen 2a-2c konnen bei- 
spielsweise uber PCM-Ubertragungsleitungen, die beispiels- 
weise 64 Kanale besitzen, mit der digitalen Koppelanordnung 4 
verbunden sein. Der Einfachheit halber sind in Figur 1 ledig- 
lich fur die Leitungsanpassung 2a mehrere Teilnehmerleitungen 
3 dargestellt, wobei diese Teilnehmerleitungen sowohl analo- 
gen als auch digitalen Teilnehmerendgeraten zugeordnet sein 
konnen. Selbstverstandlich sind auch die Leitungsanpassungen 
2b und 2c jeweils mit einer Vielzahl von Teilnehmerleitungen 
3 verbunden. 



Die Telekommunikationsanlage 1 ist prograitimgesteuert. Dies 
erfolgt mit Hilfe einer Steuerung 5, welche die Verbindungs- 
wiinsche der Teilnehmer der Telekommunikationsanlage 1 auf- 
nimmt, die Wegeeinstellung durchfiihrt und die gesamte Tele- 
kommunikationsanlage 1, insbesondere die Hardware, d. h. die 
Koppelanordnung 4, der Telekommunikationsanlage 1 steuert. 

Der Aufbau der in Figur 1 gezeigten Steuerung 5 soil nachfol- 
gend naher anhand Figur 2 erlautert werden. 

Die Steuerung 5 umfalit als zentralen Baustein eine zentrale 
Steuereinheit (CPU) 6 in Form eines Zentralprozessors, der 
zur Ansteuerung der System-Hardware der Telekommunikationsan- 
lage 1 dient. Die zentrale Steuereinheit 6 ist programmge- 
steuert und wird zu diesem Zweck durch eine System-Software 7 
angesteuert, die eine bestimmte Datenbasis mit Betriebsdaten 
fur den Betrieb der System-Hardware bereitstellt . So kann die 
System-Hardware bzw. die Telekommunikationsanlage 1 fur eine 
Vielzahl von Leistungsmerkmalen LM # 1 - LM # n vorgesehen 
sein, die durch die System-Software 7 bzw. deren Datenbasis 
definiert werden, wobei insbesondere durch die System-Soft- 
ware 7 fur jedes Leistungsmerkmal die dazu erf orderlichen Be- 
triebsparameter vorgegeben werden. D. h. unter Bezugnahme auf 
Figur 2 kann das erste Leistungsmerkmal LM # 1 beispielsweise 
mit drei unterschiedlichen Betriebsparametern 1-A bis 1-C 
realisiert sein, wahrend fur das zweite Leistungsmerkmal LM # 
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2 lediglich zwei unterschiedliche Betriebsparameter 2-A und 
2-B moglich sind. Insgesamt ist auf diese Weise die Telekom- 
munikationsanlage 1 durch die System-Software 7 zur Realisie- 
rung von n Leistungsmerkmalen ausgeriistet. Bei diesen Lei- 
5 stungsmerkmalen kann es sich urn allgemein bekannte Dienst- 
merkmale fUr digitale Telef onnetze, wie z. B. "Anklopfen", 
"Anrufumleitung", "Anrufweiterschaltung" , "Anzeige der Ruf- 
nummer des Anrufenden" oder "Gebilhrenanzeige" usw. handeln. 
Durch die System-Software 7 bzw. die entsprechende Datenbasis 
10 werden somit samtliche fur den Betrieb der Telekommunikati- 
onsanlage 1 erf orderlichen Betriebsinf ormationen der zentra- 
len Steuereinheit 6 zur Verfugung gestellt, so daB die Tele- 
kommunikationsanlage 1 bzw. deren System-Hardware programmge- 
steuert werden kann. 



Die System-Software 7 bzw. die dazugehorige Datenbasis kann 
fur Backup-Zwecke durch den jeweiligen Benutzer kopiert wer- 
den. Urn jedoch sicherzustellen, daii die System-Software 7 
bzw. ihre Datenbasis nicht auf anderen Systemen bzw. Telekom- 
20 munikationsanlagen mit einer anderen System-Hardware ablauf- 
fahig ist, ist die zentrale Steuereinheit 6 der Telekommuni- 
kationsanlage 1 mit einem zusatzlichen Speicher 8 gekoppelt, 
der individuelle Benutzerdaten beinhaltet. Insbesondere kann 
es sich bei diesem Speicher 8 urn einen Krypto-Chip handeln, 
25 wie er allgemein im Zusammenhang mit Chipkarten verwendet 

wird. Der Speicher 8 ist ortlich fest mit der zentralen Steu 
ereinheit 6 gekoppelt und beispielsweise in der mehrschichti 
gen Riickwand bzw. Backplane der zentralen Steuereinheit 6 
eingebaut, so dafi der Speicher 8 nicht von der zentralen 
30 Steuereinheit 6 getrennt werden kann. 

Bei Auslieferung der Telekommunikationsanlage bzw. der pro- 
grammgesteuerten Vorrichtung werden in diesen Speicher 8 die 
zuvor erwahnten individuellen Benutzerdaten programmiert , 
35 d. h. gespeichert, welche beispielsweise kundenindividuelle 
Schliissel Oder Algorithmen umfassen, und den fur den jeweili 
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gen Benutzer moglichen Umfang der Nutzung der System-Software 
bzw. der Telekommunikationsanlage definieren. 

Da der Speicher 8 fest, d. h. nicht abnehmbar, mit der Sy- 
stem-Software bzw. der zentralen Steuereinheit 6 gekoppelt 
ist, ist eine Selbstidentif izierung der System-Hardware mit 
Hilfe des Speichers 8 bzw. der darin gespeicherten Informa- 
tionen moglich, so dafi eine eindeutige 1 : 1-Zuordnung zwischen 
der System-Software und der System-Hardware der Telekommuni- 
kationsanlage gegeben ist und sichergestellt wird, dafi die 
System-Software 7 nicht auf einer anderer Telekommunikations- 
anlage, d. h. im Zusammenhang mit einer anderen System-Hard- 
ware, ablauffahig ist. Da insbesondere der Speicher 8 fest 
mit der zentralen Steuereinheit 6 gekoppelt ist, tritt gemafi 
der vorliegenden Erfindung das eingangs beschriebene Problem 
des Dongle-Konzepts, welches durch die Austauschbarkeit des 
Dongles gegeben ist, nicht auf. 

Wie in Figur 2 gezeigt ist, umfassen die in dem Speicher 8 
gespeicherten individuellen Benutzerdaten insbesondere Infor- 
mationen, die den fur den jeweiligen Benutzer moglichen Nut- 
zungsumfang der System-Software 7 festlegen. Durch die in dem 
Speicher 8 gespeicherten Benutzerdaten kann somit festgegeben 
sein, welche der von der Telekommunikationsanlage bzw. der 
System-Software 7 angebotenen Leistungsmerkmale fur den je- 
weiligen Benutzer zuganglich sind und wieviele unterschiedli- 
che Anwendungen durch die dem Speicher bzw. dem Krypto-Chip 8 
zugeordnete Lizenz abgedeckt sind. Bei dem in Figur 2 gezeig- 
ten Beispiel ist beispielsweise vorgesehen, dafi fur den Be- 
nutzer lediglich die Leistungsmerkmale LM # 1 und LM # 3 zu- 
ganglich sind, wobei zudem das Leistungsmerkmal LM # 1 bei- 
spielsweise nur mit den Parametern 1-A und 1-C betrieben wer- 
den kann, wahrend das Leistungsmerkmal LM # 3 fur den Benut- 
zer lediglich mit dem Betriebsparameter 3-B zuganglich ist. 
Auf diese Weise wird sichergestellt, dafi die mit der System- 
Hardware ausgelief erte System-Software 7 lediglich in dem von 
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dem jeweiligen Benutzer zuvor bestellten Umfang ablauffahig 
ist . 

Trotz der Beschrankung des Nutzungsumf angs durch die in dem 
5 Speicher 8 gespeicherten Benutzerdaten kann jedoch der Fall 
auftreten, dafl zu Diagnose- oder Wartungszwecken auf die ge- 
samte System-Software 7 zugegriffen werden mull. Zu diesem 
Zweck kann die zentrale Steuereinheit 6 mit einer Schnitt- 
stelle 9 gekoppelt sein, an die beispielsweise ein externes 

10 Chipkarten-Lesegerat angeschlossen werden kann, so dafi sich 
eine autorisierte Person mit einer speziellen Chipkarte ge- 
genuber der Telekommunikationsanlage bzw. der zentralen Steu- 
ereinheit 6 identifizieren kann und die durch den Speicher 8 
vorgegebenen Einschrankungen der System-Software 7 wieder 

15 aufheben kann. Selbstverstandlich ist auch der Einsatz ande- 
rer Identif izierungsmittel moglich, die eine Identif izierung 
einer zum Zugriff auf die gesamte System-Software 7 bzw. de- 
ren gesamten Datenbasis autorisierten Person ermoglichen. So 
kann beispielsweise anstelle eines Chipkarten-Lesegerats eine 

20 Tastatureingabe vorgesehen sein, wonach bei Eingabe ernes 
entsprechenden Zugriff scodes die Einschrankungen des Spei- 
chers 8 aufgehoben werden und die autorisierte Person auf die 
gesamte System-Software 7 zugreifen kann. 
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Patentanspriiche 

1. Programmgesteuerte Vorrichtung, 

mit einer Hardwareeinrichtung (2a-2c, 4) zum Ausfuhren einer 
bestimmten Funktion der programmgesteuerten Vorrichtung (1), 
und 

mit durch eine System-Software programmgesteuerten Steuermit- 
teln (6, 7) zum Steuern der Hardwareeinrichtung (2a-2c, 4), 
gekennzeichnet durch 

mit den programmgesteuerten Steuermitteln (6, 7) ortlich fest 
verbundene Speichermittesl (8) zum Speichern von individuellen 
Benutzerdaten, die den fur den jeweiligen Benutzer moglichen 
Umfang der Nutzung der programmgesteuerten Vorrichtung (1) 
definieren, wobei die programmgesteuerten Steuermittel (6, 7) 
die Hardwareeinrichtung (2a-2c, 4) lediglich innerhalb des 
durch die individuellen Benutzerdaten definierten Nutzungsum- 
f angs ansteuern . 

2. Programmgesteuerte Vorrichtung nach Anspruch 1, 
dadurch gekennzeichnet, 

dafi die programmgesteuerten Steuermittel (6, 7) eine zentrale 
Steuereinheit (6) und eine Datenbasis (7), welche Betriebsda- 
ten fur die System-Software bereitstellt , umfassen, 
wobei die zentrale Steuereinheit (6) derart ausgelegt ist, 
dafl sie auf die in den Speichermitteln (8) gespeicherten in- 
dividuellen Benutzerdaten zugreift und auf Grundlage dieser 
individuellen Benutzerdaten bestimmte, in der Datenbasis (7) 
gespeicherte und dem fur den jeweiligen Benutzer moglichen 
Nutzungsumf ang der programmgesteuerten Vorrichtung (1) ent- 
sprechende Betriebsdaten ausliest und auf Grundlage dieser 
ausgelesenen Betriebsdaten die Hardwareeinrichtung (2a-2c, 4) 
ansteuert . 

3. Programmgesteuerte Vorrichtung nach Anspruch 2, 
dadurch gekennzeichnet, 

da!3 die Datenbasis Teil der System-Software (7) der programm- 
gesteuerten Vorrichtung (1) ist. 
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4. Programmgesteuerte Vorrichtung nach Anspruch 2 oder 3, 
dadurch gekennzeichnet, 

daB die in der Datenbasis gespeicherten Betriebsdaten samtli- 
che von der programmgesteuerten Vorrichtung (1) angebotenen 
Leistungsmerkmale definieren. 

5. Programmgesteuerte Vorrichtung nach Anspruch 4, 
dadurch gekennzeichnet, 

daB die in den Speichermitteln (8) gespeicherten individuel- 
len Benutzerdaten die fur den jeweiligen Benutzer lediglich 
zuganglichen Leistungsmerkmale der programmgesteuerten Vor- 
richtung (1) definieren. 

6. Programmgesteuerte Vorrichtung nach einem der vorhergehen- 
den Ansprtiche, 

gekennzeichnet durch 

Identifizierungsmittel (9) zum Eingeben eines Identif izie- 
rungs codes, 

wobei die programmgesteuerten Steuermittel (6, 7) derart aus- 
gestaltet sind, daB sie bei Obereinstimmen des Uber die Iden- 
tifizierungsmittel (9) eingegebenen Identif izierungscodes mit 
einem bestimmten vorgegebenen Zugriffscode eine Steuerung der 
Hardwareeinrichtung (2a-2c, 4) unabhangig von den in den 
Speichermitteln (8) gespeicherten individuellen Benutzerdaten 
ermoglichen. 

7. Programmgesteuerte Vorrichtung nach Anspruch 6 und einem 
der Ansprtiche 2-5, 

dadurch gekennzeichnet, 

daB die programmgesteuerten Steuermittel (6, 7) derart ausge- 
staltet sind, daB sie bei Ubereinstimmen des uber die Identi- 
fizierungsmittel (9) eingegebenen Identif izierungscodes mit 
dem bestimmten Zugriffscode eine Steuerung der Hardwareein- 
richtung (2a-2c, 4) auf Grundlage der gesamten in der Daten- 
basis gespeicherten Betriebsdaten unabhangig von den in den 
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Speichermitteln (8) gespeicherten individuellen Benutzerdaten 
ermoglichen. 

8. Programmgesteuerte Vorrichtung nach Anspruch 6 oder 7, 
dadurch gekennzeichnet, 

daB die Identif izierungsmittel (9) ein Chipkarten-Lesegerat 
umfassen. 

9. Programmgesteuerte Vorrichtung nach Anspruch 2, 
dadurch gekennzeichnet, 

daft die Speichermittel (8) in der Riickwandplatine der zentra- 
len Steuereinheit (6) eingebaut sind. 

10. Programmgesteuerte Vorrichtung nach einem der vorherge- 
henden Anspriiche, 

dadurch gekennzeichnet, 

daB die Speichermittel (8) einen Speicherchip umfassen. 

11. Programmgesteuerte Vorrichtung nach einem der vorherge- 
henden Anspriiche, 

dadurch gekennzeichnet, 

daB die programmgesteuerte Vorrichtung (1) eine programmge- 
steuerte Telekommunikat ions anl age ist, 

wobei die Hardwareeinrichtung (2a-2c, 4) Schaltmittel (4) zum 
Aufbauen einer Kommunikationsverbindung zwischen den der Te- 
lekommunikationsanlage zugeordneten Teilnehmern umfaBt. 
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Zusammen f as sung 

Programmgesteuerte Vorrichtung 

5 Programmgesteuerte Vorrichtung (1), insbesondere in Form 
einer programmgesteuerten Telekommunikationsanlage , wobei 
ein Speicherchip (8) zum Einsatz kommt, in den bei Ausliefe- 
rung der Vorrichtung individuelle Benutzerdaten programmiert 
werden, die den fur den jeweiligen Benutzer zur Verftigung 

10 stehenden Umfang der Nutzung der System-Software (7) der pro- 
grammgesteuerten Vorrichtung (1) definieren. Auf diese Weise 
wird gewahrleistet, daJi die ausgelief erte System-Software (7) 
nur in dem von dem jeweiligen Benutzer bestellten und durch 
die erworbene Lizenz abgedeckten Umfang ablauffahig ist. Der 

15 Speicherchip (8) ist insbesondere fest in der mehrschichtigen 
RUckwandplatine der zentralen Steuereinheit (6) der programm- 
gesteuerten Vorrichtung (1) untergebracht, so daB der Spei- 
cherchip (8) nicht durch einen Benutzer von der zentralen 
Steuereinheit (6) getrennt werden kann. 

20 
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